Risk Letters

Udnyttet sårbarhed

CVE-2026-44373

TLP:CLEAR

nitro nitro Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Nitro er et næste generations server toolkit. Før version 3.0.260429-beta kunne en angriber omgå en proxy route-regel ved at sende percent-encoded path traversal (..%2f) i URL'en, hvilket får Nitro til at videresende en anmodning, som upstream løste uden for det konfigurerede område. Denne sårbarhed er rettet i 3.0.260429-beta.

Fakta

  • Leverandør: nitro
  • Produkt: nitro
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,5 %
  • Første kendte udnyttelse: 21. oktober 2026
  • Første gang set af Risk Letters: 21. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD